ניהול אישורים עם איזון עומס Zen

סקירה כללית

Zen Load Balancer יש את המאפיין לפעול כמסוף SSL עבור פרופילים מסוימים. פעולה זו נקראת SSL Offload. זה אומר שאתה צריך לטעון אישורי SSL ב איזון עומס כדי לקשר אותו לחווה. במסמך זה אנחנו הולכים לתאר את מחזור שלם כדי ליצור בקשה חתימה אישור, כיצד להשתמש CSR זה כדי לקבל אישור וכיצד לטעון אותו ב איזון עומס זן כדי להחיל את החווה הרצוי.

צור אחריות חברתית

השלב הראשון כדי לקבל אישור הוא ליצור בקשה חתימה אישור. זוהי חתיכת קוד מוצפן עם כל המידע necesary כדי ליצור את אישור האתר שלך. בצע את ההוראות הבאות כדי לקבל אותו:

• הפעל את ה- Zen Load Balancer GUI.
• תַחַת נהל תפריט, בחר תעודות.
• בתחתית מלאי מלאי טבלה, בחר צור CSR.
• תחת CSR הדור טופס, הזן את הפרטים הבאים:
  • שם התעודה: תן לאיש שלך שם כדי לזהות אותו בעתיד. דוגמה: ZLBSSL, Zen-SSL, תעודת ZLB, וכו '
  • מנפיק תעודות: Sofintel - Starfiel Tech.
  • שם נפוץ: FQDN של השרת. דוגמה: domain.com, mail.domain.com או * .domain.com.
  • חֲלוּקָה: המחלקה שלך; כגון 'IT', 'אינטרנט', 'משרד' וכו '.
  • ארגון: השם המשפטי המלא של הארגון / החברה שלך. דוגמה: Sofintel IT ושות '
  • מָקוֹם: עיר שבה נמצא הארגון שלך.
  • מדינה / מחוז: מדינה או מחוז שבהם נמצא הארגון שלך.
  • מדינה: ארץ (קוד שני תווים, לדוגמה: ארה"ב) שבו נמצא הארגון שלך.
  • כתובת דואר אלקטרוני: האימייל שלך.
  • גודל מפתח: 2048.
• בתחתית הטופס לחץ על צור CSR לַחְצָן.

יש להציג כעת אחריות חברתית חדשה ב מלאי מלאי שולחן. עכשיו אתה צריך ללחוץ על הצג CSR , הממוקם בצד ימין של שורת אחריות חברתית בטבלה.

תיבה חדשה עם המאפיינים של אחריות חברתית מוצגת. בתחתית תיבת זו ניתן למצוא אזור טקסט עם התוכן של אחריות חברתית. זה יהיה צורך בסעיף הבא כדי למלא את Starfield Technologies Wizard, כך להעתיק את התוכן בעת ​​הצורך.

קבל אישור מאת אחריות חברתית שלך

אם יצרת את CSR שלך, כעת עליך להוריד או להעתיק את תוכנו ולבקש אישור לספק שלך עם מידע זה. אנו הולכים לראות דוגמה לתעודת ecommerce.sofintel.net (ספק Starfield Technologies). האישורים המסופקים על ידי ecommerce.sofintel.net משולבים במלואם עם Zen Load Balancer, כך שאינך צריך להמיר או לשנות שום חלק מהקבצים שסופקו, כך שתוכל להעלות אותו ישירות.

ההוראות לקבלת אישור מ- ecommerce.sofintel.net הן:

גישה אל חנות מקוונת

• הפעל את ה- Zen Load Balancer GUI.
• תַחַת נהל תפריט, בחר תעודות.
• בתחתית מלאי מלאי טבלה, בחר קנה תעודת SSL. פעולה זו תנתב אותך לפורטל ecommerce.sofintel.net.

לקנות תעודת SSL

• תחת הפורטל ecommerce.sofintel.net, בחר את אפשרויות ה- SSL ולחץ על הוסף לעגלה לַחְצָן.



• אם אתה צריך תחום, אתה יכול להוסיף אותו לעגלה עכשיו, אבל אין צורך. לחץ על התקדם לנקודת התשלום לַחְצָן.



• אם אתה לקוח חדש, הירשם עכשיו לחיצה על להמשיך , אחרת להקליד את נתוני החשבון שלך ולחץ על היכנס לַחְצָן.



• אם אתה לקוח חדש, הוסף את פרטי החיוב, החשבון והתשלום שלך ולחץ על להמשיך לַחְצָן.



• אם אתה לקוח, הוסף רק פרטי תשלום ולחץ על להמשיך לַחְצָן.



• כעת תקבל אישור תשלום. לחץ על מקום ההזמנה שלך אם כל זכותה.



• יש לך רק לקנות תעודה. כעת תוכל לגשת לחשבון ולהגדיר אותו בלחיצה החשבון שלי.

הגדר את התעודה

• תַחַת החשבון שלי, לחץ על מוצרים -, תעודות SSL. שם תמצא את האישור החדש שלך. לחץ על להכין לַחְצָן.



• אשר את ההזמנה שאליה ברצונך לשייך את אישור ה- SSL בחלון הקופץ הנלחץ להכין לַחְצָן.



• תקבל הודעת אישור כזו:

הפעל את התעודה

• תַחַת החשבון שלי, לחץ על מוצרים -, תעודות SSL. שם תמצא את האישור החדש שלך. לחץ על לאונץ ' לַחְצָן.



• עכשיו אתה תהיה מנותב אל Starfield Technologies SSL תעודות אשף, יש לבחור את צד שלישי, שרת ייעודי, או שרת וירטואלי ייעודי. בסעיף הקודם, מומלץ שתעתיק את תוכן האחריות החברתית שלך. עכשיו אנחנו צריכים לעשות את זה. הדבק אותו באזור הטקסט של טופס האשף. קבל את התנאים וההגבלות ולחץ על הַבָּא לַחְצָן.



• עכשיו אתה צריך לבחור את שיטת האימות. כאן אתה יכול לראות איך לעשות את זה דרך דוא"ל אישור דומיין. אם אתה צריך את זה, אתה יכול לבחור דוא"ל בקרת דומיין במקום זאת. לחץ על הַבָּא לַחְצָן.



• כעת עליך לאשר את הנתונים שלך. לחץ על הַבָּא לַחְצָן.



• אל האני מה עכשיו הדף מוצג. קרא אותו ולחץ על גָמוּר לַחְצָן.

אימות גישה אל DOMAIN

• סטארפילד טכנולוגיות תשלח לך מייל עם הטקסט הבא:
  • לקוח אישור מאובטח,

    קיבלנו בקשה לחתום על אישור עבור הדומיינים הבאים:
    xxx.yyyy.com

    
    הפרטים הבאים נמסרו על ידי המבקש בעת הגשת הבקשה לעיונך.
    
    שם היוצר: José xxxxxx
    
    הערה למאמר: SSL xxx.yyyy.com אימות.
    

    השאילתה שלנו במסד הנתונים של Whois החזירה את שמך כמנהל המערכת עבור הדומיין בבקשה לאישור.

    על מנת לאמת את תוקפה של בקשה זו וכי היא נשלחה על ידי הישות שאליה נרשם הדומיין בבקשה, ציין את אישורך הסופי או אי אישור בקשת האישור על ידי לחיצה על הקישור הבא.

    https://certs.starfieldtech.com / anonymous / domainapproval.pki? vk = aaaaaaaaabbbbbbbbb

    אישור הבקשה יאפשר לנו להמשיך לעבד את בקשתך. אי אישור בקשת האישור יביא לביטול הבקשה.

    אם הכתובת שלעיל אינה מופיעה כקישור ללחיצה, גזור / העתק והדבק אותה בשורת הכתובת של הדפדפן.

    אם דף האימות מבקש זאת, השתמש במפתח האימות הבא: aaaaaaaaabbbbbbbbb
    
    חלק זה של תהליך האימות שלנו משמש כדי להבטיח שרק הישות / הפרט השולטת בדומיין שבבקשה יכולה לקבל אישור עבור דומיין זה.

    אם יש לך בעיה או שאלות, פנה אלינו ותודיע לנו. אנו זמינים כדי לעזור מסביב לשעון, שבעה ימים בשבוע.

    שירות לקוחות:
    דוא"ל: ra@starfieldtech.com
    טלפון: 480.505.8825
    פקס: 480.393.5009

    לקבלת מידע נוסף, היכנס לחשבון שלך בכתובת https://certs.starfieldtech.com.

לחץ על קישור האימות.

• אל האני גישה לדומיין הדף מוצג. קרא אותו ולחץ על אפרובי לַחְצָן.



• עכשיו תראה את אישור אישור גישה לדומיין.



• סגור דף זה והסתכל שוב על הדואר האלקטרוני שלך. חברת Starfield Technologies תשלח לך מייל חדש עם האישור:
  • לקוח אישור מאובטח,

    מנהל הדומיין שלך אישר את בקשת האישור שלך לדומיין /xxx.yyyy.com. כעת נמשיך בתהליך האימות.

    עבור אל אתר SSL בכתובת https://certs.starfieldtech.com / home.pki? AccountUid =cccccccccdddddddddddd-cccccccdddddddddddddd והיכנס לחשבון שלך כדי לבדוק את הסטטוס של בקשות האישור שלך.

    אם יש לך בעיה או שאלות, פנה אלינו ותודיע לנו. אנו זמינים כדי לעזור מסביב לשעון, שבעה ימים בשבוע.

    שירות לקוחות:
    דוא"ל: ra@starfieldtech.com
    טלפון: 480.505.8825
    פקס: 480.393.5009

    לקבלת מידע נוסף, היכנס לחשבון שלך בכתובת https://certs.starfieldtech.com.

  לחץ על הקישור לחשבון.

הורד את התעודה

• לוח הבקרה של טכנולוגיות Starfield ייפתח, ותראה את האישור במצב הנוכחי.



• אם תלחץ על האישור, תראה את דף המידע. עכשיו ה הורדה הלחצן זמין. לחץ עליו.



• מוקפץ פרוס. בתוך ה סוג השרת בחר אחר ולאחר מכן לחץ על הורדה לַחְצָן.



• קובץ .zip מסופק. שמור אותו ולהשתמש בו בסעיף הבא.

טען את תעודת הסמכה לתוך זן עומס בלנסר

בקטע הקודם ראינו כיצד לקבל אישור שנוצר מה- CSR שלנו. עכשיו אנחנו צריכים להעלות את האישור על איזון עומס זן כדי להשתמש בו בחוות HTTP.

• הפעל את ה- Zen Load Balancer GUI.
• תַחַת נהל תפריט, בחר תעודות.
• חפש את CSR שנוצר בעבר שלנו מלאי מלאי טבלה, בחר העלה אישור.



• חלון קופץ חדש פתוח. עיין בקובץ ה- zip שהורדת בעבר ולחץ על העלה לַחְצָן.

עכשיו הקובץ CSR מוחלף על ידי קובץ .pem ב מלאי מלאי שולחן, ומוכן לשימוש בחוות HTTP.